Cosa è questo phishing provo a spiegarvelo in parole mie… “una tecnica fraudolenta di raccolta di username e password per accedere ai vostri account di Home Banking e svuotarvi il portafoglio.”
Wikipedia.com la definisce così:
In ambito informatico si definisce phishing una tecnica di cracking, ed in particolare di ingegneria sociale, utilizzata per ottenere l’accesso ad informazioni personali e riservate con la finalità del furto di identità mediante l’utilizzo di messaggi di posta elettronica fasulli, oppurtunamente creati per apparire autentici. Grazie a questi messaggi, l’utente è ingannato e portato a rivelare dati sensibili, come numero di conto corrente, nome utente e password, numero di carta di credito ecc.
In parole povere:
vi arriva una mail, inviata dalla vostra banca (o almeno vi sembra) dove vi si chiede di verificare, a seguito per esempio di intromissioni o di verifiche della sicurezza, il vostro account.
Solitamente queste mail sono fatte molto bene, con loghi colori ed intestazioni della vostra banca e rimandano ad un link che pare essere proprio della vostra banca.
Ci fate click, e venite rediretti su un sito, con un nome del cazzo, ma che sembra proprio della vostra banca, con tanto di loghi, colori, font, esattamente come quelli veri !
Invece, siete finiti in casa di un tizio, a cui gentilmente offrite le chiavi del vostro conto, e che in pochi minuti, se vi va bene, vi frega solo una decina di euro, se vi va male, ve lo svuota.
Questa tecnica, molto diffusa fin ora in lingua inglese e per siti come ebay, paypal, citybank etc è stata importata in italia, e cominciano già ad arrivare email per:
Bancoposta, BancaIntesa o Unicredit.
Come si fa ad accorgersi che la mail che avete ricevuto è un phishing ?
1. Talvolta, l’italiano che viene usato è maccheronico… scritto da bestie
2. Sempre, l’indirizzo del sito in cui venite rediretti non è quello della banca
3. Le banche non vi chiederanno mai di verificare l’account in questo modo. (se lo fanno, cambiate banca)
